En 2023, los funcionarios encargados de hacer cumplir la ley deben revisar más datos, con más frecuencia que nunca. Donde hace una década, una investigación podría haber requerido el análisis de una sola computadora o un teléfono inteligente, los delitos de hoy pueden tener una red de evidencia que abarca múltiples dispositivos, plataformas de redes sociales, almacenamiento de datos en la nube y más. Multiplique eso por el hecho de que casi todos los delitos tienen una huella digital (un mensaje de texto o correo electrónico, evidencia fotográfica o de video, datos de ubicación, una búsqueda en Internet) y tendrá una receta para una crisis.
Los departamentos encargados de hacer cumplir la ley en todo el país y el mundo están abrumados por una creciente acumulación de evidencia digital, y se ve agravada por la falta de investigadores forenses digitales capacitados. Eso se traduce en juicios que se retrasan, criminales libres de reincidir y víctimas que no pueden superar experiencias traumáticas.
Aunque este desafío tiene sus raíces en la difusión de la tecnología, la tecnología también ofrece la solución. Se está produciendo una revolución en el mundo de la ciencia forense digital, lo que hace posible que los departamentos encargados de hacer cumplir la ley amplíen sus investigaciones, capaciten a nuevos analistas forenses, revisen la evidencia de manera más intuitiva y resuelvan los casos más rápido. Una de las características tecnológicas más importantes que surgen para ayudar a los investigadores a cerrar casos son los nuevos plazos lógicos.
Vistas de línea de tiempo en análisis forense digital
Las investigaciones modernas se ocupan de más tipos de datos que nunca: imágenes, videos, publicaciones en redes sociales, mensajes de texto, correos electrónicos, historiales de Internet y más. Cuando se ven obligados a lidiar con artefactos digitales por tipo, los investigadores pueden tener dificultades para crear una narrativa holística para el caso. Tienen que crear una línea de tiempo que abarque el uso de Internet, llamadas telefónicas, mensajes de texto, videos y fotografías, aplicaciones de redes sociales e innumerables otros tipos de datos en su cabeza.
En lugar de obligar a los investigadores a hacer ese trabajo, ¿qué pasaría si el software forense digital pudiera consolidar todos estos tipos de artefactos en una sola vista organizada cronológicamente? En lugar de tener que armar una historia para el caso, se presentaría de inmediato, proporcionando al investigador una gran ventaja para identificar el panorama general.
Elija dónde profundizar.
Si bien la línea de tiempo reúne múltiples tipos de medios, comunicaciones y otros artefactos en una sola línea de tiempo consolidada, las visualizaciones intuitivas de metadatos relevantes de «pasar el mouse y hacer clic» le permiten al investigador elegir qué examinar con más detalle y con más contexto.
Crear una historia de caso coherente.
Al ver artefactos que representan diferentes tipos de acciones que un sujeto ha realizado en el dispositivo en un solo flujo, los investigadores pueden comprender rápidamente cómo las acciones dispares encajan en una narrativa unificada en torno a la pregunta central que se investiga.
Detecte anomalías más fácilmente.
Los investigadores pueden comparar cronogramas para diferentes días (o diferentes dispositivos) para revelar en qué se diferencian entre sí, descubrir anomalías y proporcionar contexto para su investigación. Averigüe qué hizo que el día en cuestión fuera diferente de todos los demás días anteriores.
Como dice el evangelista forense digital de Exterro y ex analista forense de la Oficina de Investigación Criminal de Ohio, Justin Tolman:
Nada en una computadora o un teléfono existe solo por sí mismo. Siempre habrá algo que lo lleve a él, ya sea un archivo vinculado, otro chat, una imagen o datos de la cámara, que lo lleve a lo que está viendo. Las representaciones de la línea de tiempo de la evidencia digital pueden ayudarlo a comprender ese contexto mucho más fácilmente con mucho menos trabajo.
Descargue nuestro nuevo recurso educativo, The Future of Digital Forensics, para conocer más funciones nuevas que lo ayudarán a resolver casos más rápido, ¡próximamente en Exterro FTK!
